forum.opennet.ru

"В ядро Linux 5.6 принят код с поддержкой VPN WireGuard и рас..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "В ядро Linux 5.6 принят код с поддержкой VPN WireGuard и рас..."	–1 +/–
Сообщение от нах. (?), 30-Янв-20, 15:34
С разморозочкой вас - не всегда и не по всем - как обычно, у подвально-местечковых и мысли о тотальном контроле не покидают башки, и клиентов полтора васяна, и тарифы времен 2001го года, с покилобайтной оплатой - поэтому они могут себе позволить. У крупных вполне может быть только sampled netflow, или вообще не быть - дорого, грузит процессоры, требует места, нахрен не надо. Году в 2005м уже большинство от подобных механизмов отказались. С другой стороны - для поимки пятой колонны нацпредателей - вполне хватит и sampled. А если специально ловить - так можно ж и просто отправить на анализатор только нужный траффик. Что, собственно, при траблшутинге и так делают.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В ядро Linux 5.6 принят код с поддержкой VPN WireGuard и рас..., opennews, 29-Янв-20, 22:46 [смотреть все]

там какая то проблема с логами у wireguard что то типа нельзя отрубить их полнос, Аноним, 29-Янв-20, 22:46 (1) //
- Мамкин хакер Можешь скомпилировать свой модуль Wireguard для ядра, со своими хо, Аноним, 29-Янв-20, 23:32 (21)
- Какие логи Где, мля Покажи мне в каком месте wireguard ведет логи, мурзилка , Fyjy, 30-Янв-20, 03:17 (41) //
  - Утилита wg печатает все IP адреса и ключи используемые в соединении Странно сык, Онаним, 30-Янв-20, 09:53 (69) //
    - Как собственно и делает NetworkManager, там вообще из GUI все данные достаются, , Онаним, 30-Янв-20, 09:54 (70)
    - И где тут логи А в конфигах не записаны IPшники Peer PublicKey PresharedKey, Fyjy, 30-Янв-20, 11:16 (72)
      - Да Теперь запусти wg и что там в Endpoint , Аноним, 30-Янв-20, 13:40 (83)
        
        А теперь запусти lsof -i -n и грепни по openvpn, что там увидишь Чувак, это не л, Fyjy, 30-Янв-20, 16:22 (94)
- Согласно Яровой твой провайдер и так логирует все IP адреса и время соединения, , Онаним, 30-Янв-20, 09:44 (67) //
  - Совсем не факт, что он из РФ , macfaq, 30-Янв-20, 11:36 (75) //
    - Гуглите NSA Prism , Аноним, 30-Янв-20, 14:29 (87)
      - Дык пусть себе логгируют - они же не видят что в VPN туннеле, шифрованном прокси, Аноним, 31-Янв-20, 03:06 (115)
  - строгость рассейских законов - все еще компенсируется Хрен они там чего логирую, нах., 30-Янв-20, 18:34 (101) //
    - боже, какой ты ущербный, конь в пальто, 30-Янв-20, 22:42 (111)
- У провайдеров всегда есть netflow по всем клиентам Наличие логов на самом локал, Аноним, 30-Янв-20, 12:56 (80) //
  - С разморозочкой вас - не всегда и не по всем - как обычно, у подвально-местечков , нах., 30-Янв-20, 15:34 (93) //
    - И вам здрасти Весь NAT в netflow маршрутку хранить 3 года как обязаловка Остальн, Ваще аноним, 30-Янв-20, 17:42 (97)
      - продолжайте высасывать из пальца Я вам по секрету скажу - люди, пишущие законы о, нах., 30-Янв-20, 18:29 (100)
        
        Да проще все там Операторов обязывают купить у кого надо и установить в своём к, Аноним, 30-Янв-20, 19:29 (102)
        
        ох уж эти, бть, сказки, ох уж эти, бть, сказочники А пока не смогли даже за тр, нах., 31-Янв-20, 12:41 (128)
Перенос WireGuard на стандартное крипто апи скажется на производительности в худ, Аноним, 29-Янв-20, 22:52 (2) //
- https lists zx2c4 com pipermail wireguard 2019-September 004560 htmlПруф , Аноним, 29-Янв-20, 22:57 (4) //
  - С тех пор уже всё что нужно перенесли и даже включили в ядро 5 5 https lore k, Аноним, 29-Янв-20, 23:01 (7) //
    - А это хорошая новость , Аноним, 29-Янв-20, 23:02 (10)
      - Отличная, только с такими тенденциями, скоро такие ядра запретят в рф, а то иш ч, Аноним, 30-Янв-20, 00:23 (29)
        
        Заползайте обратно, откуда вылезли За плинтус , Аноним, 30-Янв-20, 00:37 (30)
        Просто твой мозг поврежден русофобской пропагандой Крепись , DDD_100_DDD, 30-Янв-20, 01:23 (34)
        
        залезь уже назад в своей телевизор, скрепный ты наш , йо ж, 30-Янв-20, 04:17 (46)
        Нейтралитет рулит , Анонимун, 30-Янв-20, 04:57 (52)
        
        Ну вообще 8212 поддержка VPN, можно сказать, что в любой десктопной и мобильн, iPony129412, 30-Янв-20, 04:46 (50)
        
        Здесь фича, что поддержка ядром, значит производительность выше , Анонимун, 30-Янв-20, 04:59 (53)
        
        Слышал о DPDK Это, что то вроде ещё более низкоуровневых RAW-сокетов, принимающ, Аноним, 30-Янв-20, 06:44 (59)
        Ну оригинального вопроса это не касается Да и даже так - не факт , iPony129412, 30-Янв-20, 07:44 (63)
        не хотел бы вас огорчать, но поддержка ядром банального ipsec есть начиная от , нах., 30-Янв-20, 12:22 (76)
      - С ручника надо бы иногда сниматься В сабж прилетели и 25519 и окрестности в бол, Аноним, 31-Янв-20, 03:07 (116)
    - Да почитал уже Но еще не все перенесли , Аноним, 29-Янв-20, 23:02 (11)
      - Недостающее в 5 6 перенесут , Аноним, 29-Янв-20, 23:06 (13)
    - И об этом написано в этой новости -_- , asdasd, 30-Янв-20, 09:16 (65)
Многие не пользуются впн, зачем в ядро тянуть этот лишний кусок г , Аноним, 29-Янв-20, 22:52 (3) //
- Многие и 30 от функциональности ядра не пользуются Это значит все удалить нужн, Аноним, 29-Янв-20, 23:00 (6)
- Многим и на твой камент пофиг, но ты его все же выcpaл , Аноним, 29-Янв-20, 23:01 (8) //
  - Прет, хлебушек , Аноним, 29-Янв-20, 23:25 (19)
- Многие не пользуются подставить_сюда_почти_что_угодно_что_есть_в_ядре Таким л, Anonplus, 29-Янв-20, 23:02 (9) //
  - Более того - в большинстве дистров это скорее всего будет ядерным модулем и даже, Аноним, 31-Янв-20, 03:10 (117)
- А ещё, говорят, многие умеют пересобирать ядро без лишнего, с их точки зрения, , llolik, 29-Янв-20, 23:03 (12) //
  - А ведь когда-то, помнится, пересборка ядра была первым действием, что делалось п, Аноним, 30-Янв-20, 07:36 (61) //
    - Нынешние линуксоиды уже не те , Аноним, 30-Янв-20, 13:43 (84)
    - никогда, Аноним, 30-Янв-20, 14:29 (88)
      - Ну школьники, начинавшие с убунты, не помнят, это очевидно , Аноним, 31-Янв-20, 14:29 (130)
- Если оно динамически загружается, who cares , Аноним, 30-Янв-20, 01:48 (37)
- make menuconfig тебе в руки , Корец, 30-Янв-20, 08:49 (64) //
  - Можно попробовать rm -f wireguard ko depmod -a, Аноним, 01-Фев-20, 12:52 (135)
- Ответ очевиден, не загружать wireguard ko тем, кто им не пользуется , Аноним, 30-Янв-20, 12:35 (77)
- а потом эти же ущербы, которые тебя заминусовали, будут ныть что ядро разжирело , конь в пальто, 30-Янв-20, 22:45 (112)
sshd в каждое ведро к этому всё шло довольно давно увы 8482 , крокодил мимо.., 29-Янв-20, 22:58 (5) //
- Испокон тыщелетий в семье клювом не щёлкай Увы , Аноним, 29-Янв-20, 23:20 (17)
Писали ба всё на Rust, не надо бы было пользоваться вскими ssh и vpn для безопас, Аноним, 29-Янв-20, 23:08 (14) //
- И даже пароли с ключами и прочими аутентификациями были бы не нужны , Аноним, 29-Янв-20, 23:16 (15) //
  - И пин-коды к банковским картам, и faceid для разблокировки телефонов, Аноним, 29-Янв-20, 23:19 (16) //
    - И двери запирать не надо, и про перцовый баллончик можно забыть , Аноним, 30-Янв-20, 07:39 (62)
      - да че там камунизм бы наступил не нуждо быдълоо бы даже , проф. Леблябянский, 30-Янв-20, 23:15 (114)
    - И вообще, можете просто отдать мне все деньги, это резко убавит интерес криминал, Аноним, 31-Янв-20, 03:12 (118)
- и посты свои впредь пиши на rust, Аноним, 30-Янв-20, 11:29 (74)
- Да чё там, даже без шифрования Rust защищал бы ваш приватный трафик, ваши пароли, Аноним, 30-Янв-20, 12:38 (78) //
  - Такое тонкое петросянство, того гляди порвётся , burjui, 30-Янв-20, 15:23 (92)
- Rust не отменяет полезность шифрования , Анонимъ, 01-Фев-20, 09:48 (134)
Что угодно, лишь бы утилизировать существующее оборудование Вложены триллиарды , Аноним, 29-Янв-20, 23:25 (18) //
- А что, таки запили , Аноним, 30-Янв-20, 12:50 (79) //
  - Запили С горя Потому что кодить дрова под винду - это такой вариант каторжных , Аноним, 31-Янв-20, 09:25 (125)
Пока в Mikrotik не добавят, нах не нужен , Аноним, 29-Янв-20, 23:26 (20) //
- микротик ненужен, Аноним, 29-Янв-20, 23:33 (23)
- Таки да, Mikrotik нах не нужен , Аноним, 29-Янв-20, 23:35 (24)
- В микротике есть IPSec, Wireguard там не нужен, тем более он аппаратно никак не, Аноним, 29-Янв-20, 23:49 (27) //
  - IPSec - это в циске Все остальное - это IPsec , Аноним, 30-Янв-20, 01:54 (38)
- Некротико-сектант нарисовался , Gannet, 30-Янв-20, 01:13 (32)
- Поставь openwrt уже , dimqua, 30-Янв-20, 01:22 (33)
- Согласен, пока в Mikrotik не добавят, Mikrotik нах не нужен , Annoynymous, 30-Янв-20, 01:26 (35)
mptcp ого, это гораздо круче всяких там wireguard , Аноним, 29-Янв-20, 23:33 (22) //
- А что в этой технологии такого крутого, можно коротко для нубов , Аноним, 29-Янв-20, 23:43 (26) //
  - можно https en wikipedia org wiki Multipath_TCPсуть изложена в первом абзаце , йо ж, 30-Янв-20, 04:20 (47) //
    - Это понятно, что крутого , Аноним, 30-Янв-20, 14:05 (85)
      - По той же ссылке, раздел Benefits, Аноним, 30-Янв-20, 19:38 (103)
- Ты трепач или серьезный мужик , Аноним, 30-Янв-20, 03:45 (44)
- Для VPN TCP, даже MP - все-таки не о-го-го, увы , Аноним, 31-Янв-20, 03:13 (119)
а mpUDP реалено ли , Аноним, 29-Янв-20, 23:37 (25) //
- Broadcast пакетов давным давно есть, Весельчак У, 30-Янв-20, 01:09 (31)
- Технически - да А вот реализовал ли кто-то - вот это вопрос Пошукай по гитхабу, Аноним, 31-Янв-20, 03:16 (120)
Проблемы с обходом VPN решили , Аноним, 30-Янв-20, 00:20 (28) //
- А зачем обходить VPN , anonymous, 30-Янв-20, 01:43 (36) //
  - WireGuard же больше для скорости, чем для работы в тяжелых условиях блокировок Д, Анонимун, 30-Янв-20, 02:31 (39) //
    - Удаленные офисы, удаленные сотрудники , Ананимус, 30-Янв-20, 05:38 (54)
      - просто перестаньте удалять офисы и сотрудников, Аноним, 30-Янв-20, 11:28 (73)
  - Чтобы ты послал запрос через vpn, а от провайдера прилетел rst , Аноним, 30-Янв-20, 03:57 (45) //
    - rst значит reset, а не restore, если что , Анонимун, 30-Янв-20, 04:39 (48)
    - Как ты, интересно, RST пришлешь в случае UDP D, Аноним, 31-Янв-20, 03:17 (121)
- соус или балабол На данный момент, из проблем с вайргвардом, слышал только про , Аноним, 30-Янв-20, 06:30 (57) //
  - https www opennet ru opennews art shtml num 51986, Аноним, 30-Янв-20, 10:02 (71) //
    - Хаха, и тут systemd отличился, Аноним, 30-Янв-20, 19:43 (105)
  - Проверял на 5 5, в котором используются вмерженные куски zinc, разница в рамках , Аноним, 30-Янв-20, 19:41 (104)
  - Соус нынче модно соевый Как и куда - загуглите сами , Аноним, 31-Янв-20, 06:50 (124)
- Я понял вас, майор , Аноним, 30-Янв-20, 12:58 (81)
Какие есть бесплатные провайдеры WireGuard Потестить хочется , Анонимун, 30-Янв-20, 02:33 (40) //
- Бесплатные - вряд ли , Аноним, 30-Янв-20, 03:42 (42)
- TovarishMajorVPN подойдет , Аноним, 30-Янв-20, 03:43 (43) //
  - Куда он подойдет , Анонимун, 30-Янв-20, 04:40 (49) //
    - за Вами подойдет Никуда не уходите, машина уже выехала, Аноним, 30-Янв-20, 06:28 (56)
      - Вот это набившее оскомину Никуда не уходите, машина уже выехала показывает сл, Аноним, 30-Янв-20, 09:36 (66)
        
        Исходную фразу просто исказили со временем - она звучала как Не трудитесь никуд, товарищ майор, 30-Янв-20, 16:41 (96)
  - Нет Только TambovWolfIsYourCamradeVPN , Аноним, 30-Янв-20, 09:51 (68)
- HoneyPotVPN Давно использую, всем советую , dimqua, 30-Янв-20, 06:39 (58)
- Free tier у Oracle Cloud и твой любимый пакетный менеджер в зубы Получаешь бесп, Fyjy, 30-Янв-20, 16:29 (95)
- Да это ж не какой-нибудь l2tp IPSec, для которого целый комбайн нужен, - банальн, Аноним, 30-Янв-20, 21:26 (109)
- Ну тогда поставь на ремотный комп с белым айпишником - и получишь желаемое Пр, Аноним, 31-Янв-20, 03:35 (122)
Теперь линукс запретят из-за впн , Аноним, 30-Янв-20, 04:48 (51) //
- Со всей ответственностью анонима отвечаю Да , Аноним, 30-Янв-20, 05:51 (55)
- Назови хоть один запрещённый протокол из впн-ов, Аноним, 30-Янв-20, 18:17 (98) //
  - Обход блокирово - преступление Ядро содержит способ обхода Вот и думай теперь , Аноним, 30-Янв-20, 22:26 (110) //
    - таким как ты полезно а то только и можете что др0чить на брудершафт, конь в пальто, 30-Янв-20, 22:48 (113)
    - Что, правда преступление А по какой статье какого кодекса , Аноним, 31-Янв-20, 16:48 (132)
в libre он есть , Лененим, 30-Янв-20, 06:47 (60) //
- В LibreOffice, LibreCAD , Аноним, 30-Янв-20, 13:08 (82) //
  - Он про ядро без блобов, Аноним, 30-Янв-20, 14:41 (90) //
    - Если про ядро - так ядра 5 6 еще нет, если конечно вы не упали настолько чтобы к, Аноним, 31-Янв-20, 03:39 (123)
Зачем wireguard, когда например pptp на микротике поднимается, в два щелчка мышк, Аноним, 30-Янв-20, 14:09 (86) //
- Он и вскрывается в два щелчка мыши , Аноним, 30-Янв-20, 14:38 (89)
- Тем, кто поднимает впны на микротиках, он не особо нужен, Аноним, 30-Янв-20, 19:45 (106)
- И застревает на первом нате или фаере, в отличие от обычного udp , Аноним, 31-Янв-20, 09:27 (126)
- pptp на линуксе не поддерживает некоторые виды MS шифрования сжатия то есть раб, Аноним, 31-Янв-20, 13:16 (129)
wireguard не интересен а вот за MPTCP в ядре респектище , Анонимфывфыв, 30-Янв-20, 14:43 (91) //
- Пусть будет Потеринг напряготся, затрясеться и запилит systemd-wireguardddddddd, Аноним, 30-Янв-20, 20:12 (107) //
  - systemd-networkd давно умеет в wireguard , Аноним, 30-Янв-20, 21:22 (108) //
    - Имелось в виду NIH своя реализация именно wireguard , а не создание конфигураци, Аноним, 01-Фев-20, 19:57 (136)
wireguard работает по UDP , Аноним, 31-Янв-20, 11:56 (127) //
- Разумеется, а какие ещё варианты Цель разработки - производительность и безопас, Аноним, 31-Янв-20, 15:31 (131)
multi-link PPP говорит привет multipath TCP история технических фейлов, 2020 го, S.C., 01-Фев-20, 03:12 (133) //
- MPTCP в принципе продуманное расширение, если оно теперь будет в ведре из коробк, Онаним, 02-Фев-20, 22:03 (138)
Ого, MPTCP скоро из коробки в большинстве дистров Вот это заживём , Онаним, 02-Фев-20, 22:03 (137)
Пля, уродство во плоти Тащить VPNы в ядро Толи дело netgraph для всяких таких, bOOster, 06-Фев-20, 06:15 (139)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру